ACL無効化を解除したS3バケットをCloudFormationで作成してみた (CloudFrontアクセスログ出力用) | DevelopersIO
ACL無効化を解除したS3バケットをCloudFormationで作成してみた (CloudFrontアクセスログ出力用) CloudFrontの標準アクセスログ保存用として利用する S3バケット、デフォルトのACL無効化を解除して CloudFormation で設定してみました。 CloudFrontの標準アクセスログ保存先としてS3を利用する場合、2023年6月現在 S3バケットのACL設定が必要です。 2023年4月のS3の仕様変更により、新規作成したS3バケットは デフォルトで ACLの無効化設定が反映されるようになった事で、 CloudFormationを利用した S3バケットのACL「LogDeliveryWrite」の反映時、エラーが発生するようになりました。 Bucket cannot have ACLs set with ObjectOwnerships BucketO
CloudFrontのアクセスログ保存用S3バケットにはACL有効化が必要なので注意しよう | DevelopersIO
はじめに 清水です。先日、Amazon S3のACL無効化が推奨されたことで、S3のサーバアクセスログ記録保存用のS3バケットの権限設定においてもACLではなくバケットポリシーを使用するようになっていた、というブログを書きました。 ACL無効化が推奨されたことでS3のサーバアクセスログ記録のためのアクセス許可はどうなったのか!?確認してみた | DevelopersIO re:Invent 2021期間中に発表されたS3のACL無効化機能に伴う変更です。（【アップデート】S3でACLを無効化できるようになりました #reinvent | DevelopersIO）上記エントリではS3のサーバアクセスログ記録保存用となるS3バケットについて確認しましたが、CloudFrontのアクセスログ記録用となるS3バケットについて、ACL無効化の影響（ACLを無効にしたS3バケットをCloudFron
私がサーバレスに全面移行した理由はセキュリティです。セキュリティパッチも当てず放置してしまっていました。
私がサーバレスに全面移行した理由はセキュリティです。セキュリティパッチも当てず放置してしまっていました。 本記事は「サーバを一度構築したら、正常にレスポンスがあるうちは放置する」ような運用をしている方に向けた記事です。 私は学生時代に、「パーツあげるからサーバつくって運用してみなよ！！」と仲のよかった教授がいってくれたことでサーバ構築をはじめました。CentOS入れて、Apache入れて、よくわからないけどiptablesをoffにしたらすごい公開できた！！という体験はとてもよかったです。 その後、アプリをつくるようになって、レンタルサーバではスペックが足りなくなったので、お名前ドットコムでVPSを借りて、AWSが登場したら「すごい！構築したインスタンスをそのままスケールアップできる！！」と勢いのままEC2に移りました。Ansibleで構築自動化のレシピをつくって構築して、運用という名の
Microsoft PowerPoint - システムベンダのセキュリティ対策義務.ppt [Compatibility Mode]
システムベンダのセキュリティ対策義務 ～東京地裁平成26年1月23日判決 （平23（ワ)32060号）を素材として～ 「愚者は自分の経験から学ぶという。私はむしろ、最初から自分 の誤りを避けるため、 他人の経験から学ぶのを好む。」（オットー・ フォン・ビスマルク） スクワイヤ外国法共同事業法律事務所 弁護士 武田勝弘 Katsuhiro.takeda@squirepb.com 2 squirepattonboggs.com 2 squirepattonboggs.com ０．目次 1. 問題の背景 →p3 2. 事案の概要 →p4 3. 本判決のポイント →p5 4. 黙示的な脆弱性対策の合意→p7 5. 不要情報削除・暗号化義務→p12 6. 説明義務 →p14 7. 重過失 →p16 8. 判決の射程とまとめ →p19 9. 控訴されなかった理由 →p20 3 squirepatton
最先端のセキュリティのAWSで不正アクセスを受けてみました｜コラム｜クラウドソリューション｜サービス｜法人のお客さま｜NTT東日本
2019.09.04 ｜ Writer：NTT東日本 石ちゃん 最先端のセキュリティのAWSで不正アクセスを受けてみました 不正アクセスの標的となるサーバをインターネットに開放してみました インターネットは大変便利ですが、利便性の裏にウイルス、マルウェア、不正アクセスを試みるロボット(BOT)、悪意のあるハッカーからのアタックといった危険性も持ち合わせていることは皆さんもよくご存知ではないでしょうか。今回は、インターネットに悪意のあるアタックの標的となるサーバを公開し、不正アクセスに関する実態を調べてみます。 標的となるサーバインスタンスをデプロイ 悪意のあるハッカーからの攻撃をうける標的サーバを構築してみます。短期間の検証のためだけのサーバですので、わざわざ物理マシンやOSパッケージを購入するのも気が引けますので、クラウドを利用してマウスポチポチでさくっと作って、利用が終わったら削除して
PostgREST Documentation
PostgREST is a standalone web server that turns your PostgreSQL database directly into a RESTful API. The structural constraints and permissions in the database determine the API endpoints and operations. Sponsors Database as Single Source of Truth Using PostgREST is an alternative to manual CRUD programming. Custom API servers suffer problems. Writing business logic often duplicates, ignores or
炭焼きレストランさわやか・時間待ち確認ページ（提供：リクルート・Airウェイト）
受付後、店頭から離れたお客様を自動で呼び出しでき、店頭行列や無駄な待ち時間を解消します。 呼び出し番号ディスプレイを利用し、混み合う待合室でもスムーズにお客様をご案内できます。 導入のお問い合わせ（無料） 資料ダウンロード（無料）
全社横断で「誰が何をやっているのか」を可視化する取り組み | Recruit Tech Blog
この記事は リクルート ICT統括室 Advent Calendar 2023 18日目の記事です。 こんにちは、ICT統括室の別府(@tky_bpp)です。この記事は、社内の情報流通を社内プロダクト起点で改善しようとしている取り組みの紹介です。 具体的には「社内・社外に分散している情報」を集約することで「各従業員がこれまでどのような仕事をしてきたのか」を可視化しようとしている取り組みです。その中でも、主にプロセス、工夫した点について書いています。そのため、特定の技術スタック、ツールの紹介といった技術的な内容にはあまり触れません。 同じような課題に取り組んでいる方にとって、少しでも参考になれば幸いです。 はじめに 私は現在、リクルートの社内で利用されている従業員検索システムのプロダクトマネージャーをしています。 このシステムには、従業員毎の個人ページがあり、連絡先や所属部署、使用しているパ
CloudFormationを使ってCloudFront+S3の静的サイトを構築 - Qiita
目標 静的サイトをS3に用意し、CloudFrontから公開する S3はCloudFrontからのアクセスのみ許可する アクセスログをS3バケットに格納する 独自ドメインは使用しない CloudFormationで作成する 静的ウェブサイトの設定について そもそも静的ウェブサイトの設定方法は2020年10月6日時点では、以下の設定があるようです。 アクセスがオリジンアクセスアイデンティティ(OAI) で制限されたオリジンとして、REST API エンドポイントを使用する 匿名 (パブリック) アクセスを許可して、ウェブサイトのエンドポイントをオリジンとして使用する アクセスが Referer ヘッダーで制限されたオリジンとして、ウェブサイトのエンドポイントを使用する AWS CloudFormation を使用して REST API エンドポイントをオリジンとしてデプロイし、OAI と C
S3 Intelligent-Tieringに自動的に移行されるバケットを作成する [AWS CloudFormation テンプレート付き]
S3 Intelligent-Tieringに自動的に移行されるバケットのテンプレート 今回の設定では、Intelligent-Tieringに移行されるまでの期間を0日としています。これはアップロードされた瞬間ではなく、UTC 0時（JST 9時）に移行されることになります。 S3 ライフサイクル設定の例 – Amazon Simple Storage Service 通常版 バケットを作成するテンプレートは下記の通りです。S3 Intelligent-Tierへのライフサイクルルールのほかに、SSE-S3暗号化やパブリックアクセスの無効化などの設定を入れています。 AWSTemplateFormatVersion: "2010-09-09" Description: "S3 Intelligent Tier Template" Parameters: BucketName001: Ty
![S3 Intelligent-Tieringに自動的に移行されるバケットを作成する [AWS CloudFormation テンプレート付き]](https://cdn-ak-scissors.b.st-hatena.com/image/square/2b017e37ca57990b2e4b10996e0297920d5cbba1/height=288;version=1;width=512/https%3A%2F%2Fblog.usize-tech.com%2Fcontents%2Fuploads%2F2022%2F04%2Feyecatch-s3.png)
GitHub - projectdiscovery/nuclei: Fast and customizable vulnerability scanner based on simple YAML based DSL.
Nuclei is a fast, template based vulnerability scanner focusing on extensive configurability, massive extensibility and ease of use. Usage: ./nuclei [flags] Flags: TARGET: -u, -target string[] target URLs/hosts to scan -l, -list string path to file containing a list of target URLs/hosts to scan (one per line) -eh, -exclude-hosts string[] hosts to exclude to scan from the input list (ip, cidr, host
【2024年度】エンジニア向け研修資料まとめ - Qiita
はじめに 本記事では無料で公開されている企業のエンジニア向け研修資料をまとめました。 近年では、多くの企業が新人向けの研修資料を公開しています。これらの資料は内容が充実しており、初心者から中級者まで幅広いレベルの学びを得ることができます。さらに、資料の作り方も参考になるため、勉強会で発表する人や企業の研修担当者にとっても貴重な情報源となっています。 本記事では様々な企業のエンジニア向け研修資料をまとめましたので、ぜひ参考にしてみてください！ 弊社Nucoでは、他にも様々なお役立ち記事を公開しています。よかったら、Organizationのページも覗いてみてください。 また、Nucoでは一緒に働く仲間も募集しています！興味をお持ちいただける方は、こちらまで。 この記事の主な対象者 有名企業の研修資料を幅広く確認したい方 エンジニアとして初級から中級レベルの方 独学で学んでいる方 今後研修資料
Amazon AthenaからRDS for PostgreSQLとAmazon S3に対する横串クエリ(Federated Query)を実行してみた | DevelopersIO
接続文字列は以下のような形となります。 一般的なJDBC接続文字列ですが最近だとライブラリ等にラップされているせいで見ることも少ないので意外と忘れがちな部分ではあります。 postgres://jdbc:postgresql://{{RDSのエンドポイント}}:5432/{{接続先DB名}}?secret=${Secretsの名前} 認証情報はSecrets Manager側に以下の形式で保存されていれば利用する際に良い感じに展開してくれます。 { "username": "{{接続ユーザ名}}", "password": "{{接続ユーザーパスワード}}"} パラメータの情報に関する情報は作成上の説明文の記載に加え情報は以下にも記載がありますのでこちらをご参照ください。 ここまでで正常に設定できていればデータコネクタの部分で以下ように接続先のスキーマ情報が確認できます。 ここまでで各種設
ReactとZodで作る堅牢なフォームバリデーション - ICS MEDIA
前回の記事『2024年版 HTMLで作るフォームバリデーション』ではHTMLの機能を駆使したフォームバリデーションの実装について解説しました。HTMLのみでも高機能なフォームを作成できるのは解説したとおりですが、HTMLに加えてJavaScriptを組み合わせることでより高機能なフォームを作成できます。それに加えて、開発者体験の向上も期待できます。 本記事では3つのライブラリを使用して実践的なフォームを作成する方法を解説します。 UIライブラリ「React」 フォーム向けライブラリ「React Hook Form」 型システムと相性の良いスキーマバリデーションライブラリ「Zod」 また、静的型付け言語であるTypeScriptもこれらのライブラリと同時に使用し、堅牢なフォームの実装を目指します。 本記事を読むことで以下の知識が身につきます。 フォーム画面のユーザー体験（UX）と、フォーム実
駐車場予約＆【日本最大級】の駐車場検索なら 特P（とくぴー）
「特P」は全国10万件以上の豊富な駐車場から探せて、相場より安い駐車場を『予約』もできる便利なサービスです。空き駐車場や空きスペースを、費用がかからず簡単に貸し出しすることもできます。
TypeScriptを導入する意味と限界、型レベルプログラミングの紹介 - Qiita
はじめに JavaScript/TypeScript初学者を抜けたあたりの方に向けてTypeScriptの利点や限界、型レベルプログラミングについて紹介します。 TypeScriptはJavaScriptをラップしたライブラリであり、静的な型情報をつけることができます。また、それらの型情報をもとに型を推論し、型違反な代入やプロパティへのアクセスなどをプログラム実行 以前 に検知することができるようになっています。 例えば、動的型付けの言語であるJavaScriptでは、以下の関数のa,bには数値だけでなく、文字列を渡すことができます。数値同士を渡せば加算してくれますし、文字列同士を渡せば文字列連結をしてくれます。 「数値計算用の関数なのに、文字列連結に利用できてしまう」という緩さを開発時にはなるべく排除しようというのがTypeScriptを導入する意義です。 以下、TypeScriptの基
ジオコーディングサービスの精度と料金について調べてみました | マルティスープStaffブログ
2023.05.15 ジオコーディングサービスの精度と料金について調べてみました Szczecinolog, 30-28 Mazurska Street in Szczecin, address plate, clipped, CC BY-SA 4.0 こんにちは！今回はジオコーディングサービスの精度と料金について調べてみました。 なお、以下は2022年9月9日時点の調査結果です。 1. はじめに 現在、住所から緯度・経度に変換するジオコーディングサービスが沢山あります。その中で、どれが精度が良いか、またいくらで利用できるか気になったので調べてみました。 以前、このブログで住所から緯度経度に変換する手法としてジオコーディング（アドレスマッチング）についてご紹介しました。 位置を特定する、推定するとは？ ジオコーディングとはどういうもの？と言いますと、以下に説明があります。 住所や郵便番号と
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - browserslist/update-db: CLI tool to update caniuse-lite to refresh target browsers from Browserslist config
Spring Boot and Caffeine Cache | Baeldung
Part 2: React — Naming Convention + Return Signatures for Hooks